Gizlilik ve KVKK
1. Veri sorumlusu
Yine uygulamasında ("Uygulama") kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Derin Yeşilalan (DeepDev) tarafından işlenir. Bu aydınlatma metni hangi verilerin hangi amaçla işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar. Sorularınız ve talepleriniz için destek@yine.app adresine yazabilirsiniz.
2. Hangi veriler toplanır?
Hesap açarsanız: ad ve e-posta adresi. Uygulamayı kullandıkça: ziyaret kayıtları (hangi kafede, hangi tutarla), puan ve yıldız bakiyesi, aldığınız kuponlar, gün sonu paketi ayırtmalarınız, kasada kullanılan QR kodlarınız, günlük seri ve oyun ödülleriniz, askıya bıraktığınız ve askıdan aldığınız kahvelerin kaydı (hangi kafede, ne zaman; kimin bıraktığı ve kimin aldığı kimseye gösterilmez), favorileriniz, yazdığınız yorumlar ve kafelere bıraktığınız kişisel notlar; kasada aldığınız bedava kahve ve teslim aldığınız gün sonu paketlerinden doğan tasarruf kayıtlarınız ("Kazancım"); davet kodunuz ile kimi davet ettiğiniz ve kimin davetiyle geldiğiniz; "Kafeni öner" ile gönderdiğiniz kafe adı, semt ve not; size hangi gün hangi kafeden pazarlama bildirimi gönderildiği; Profil'de "Yakınımdaki fırsatlar"ı açtıysanız yaklaşık konumunuz (bulunduğunuz yaklaşık 1 km'lik alan). Yazdığınız yorum, verdiğiniz puan ve profil adınız (o kafeyi ziyaret ettiyseniz "doğrulanmış ziyaretçi" işaretiyle birlikte) kafe sayfasında, misafir olarak gezenler dâhil uygulamadaki tüm kullanıcılara görünür; kişisel kafe notlarınız ise yalnızca size görünür. Bildirim izni verdiyseniz cihazınızın bildirim adresi (push token); Google ile giriş yaptıysanız Google'dan gelen ad ve e-posta adresi ile Google profil fotoğrafınızın bağlantısı ve Google hesap kimliğiniz; Apple ile giriş yaptıysanız Apple'dan gelen ad (yalnızca ilk girişte) ve e-posta adresi ("E-postamı gizle" seçtiyseniz Apple'ın yönlendirme adresi) ile Apple hesap kimliğiniz (kimlik doğrulama sağlayıcımızda saklanır, uygulamada gösterilmez). Oturum açtığınızda, hile önleme için telefonunuzun kalıcı kimliğinin geri döndürülemez özeti (bkz. 13. bölüm). Kahve Falı'nı kullanırsanız: seçeneklerden işaretlediğiniz cevaplar (merak ettiğiniz konu, ruh hâliniz, falın zamanı, niyet tutup tutmadığınız), yazılan fal metni ve telvede görülen işaretler; fincan fotoğraflarınız saklanmaz (bkz. 14. bölüm). Misafir olarak gezerken hesap verisi toplanmaz.
3. Konum verisi
Konumunuz yakındaki kafelere mesafeyi hesaplamak ve haritayı size göre konumlandırmak için cihazınızda kullanılır; bu amaçla sunucularımıza gönderilmez. Yalnızca Profil'de "Yakınımdaki fırsatlar" anahtarını açarsanız, uygulama açıkken bulunduğunuz yer cihazınızda yaklaşık 1 km'lik alana yuvarlanır ve yalnızca bu yuvarlanmış değer hesabınızla birlikte sunucumuza kaydedilir; tam konumunuz ve gezdiğiniz yerlerin geçmişi tutulmaz, arka planda konum alınmaz. Kişi başına tek kayıt (son açılış) tutulur; yalnızca 2 km yakınınızdaki kafelerin kampanya ve gün sonu paketi bildirimlerini size göndermek için kullanılır, kafelerle paylaşılmaz ve 7 gün sonra kendiliğinden silinir. Anahtarı kapattığınızda kayıt hemen silinir. Konum izni vermeden de uygulamanın tamamını kullanabilirsiniz.
4. İşleme amaçları
Veriler; sadakat puanı ve yıldız takibi, kasada QR kod ile işlem, kampanya ve gün sonu paketlerinin gösterimi, izin verdiyseniz favorilediğiniz, daha önce gittiğiniz ya da ("Yakınımdaki fırsatlar" açıksa) yakınınızdaki kafelerin kampanya ve gün sonu paketi bildirimleri ile bir süredir uğramadığınız kafeden hatırlatma ve Yine duyurularının gönderilmesi, davet ödüllerinin verilmesi, ödüllerin kötüye kullanılmasının (sahte fiş, aynı kişinin birden çok hesabı) önlenmesi, uygulamanın iyileştirilmesi ve hatalarının giderilmesi ve destek taleplerinin yanıtlanması amacıyla işlenir. Reklam amaçlı profilleme yapılmaz; verileriniz üçüncü kişilere satılmaz.
5. Barındırma ve aktarım
Hesap ve kullanım verileriniz, altyapı hizmeti aldığımız Supabase sunucularında saklanır; bu sunucular yurt dışında bulunabilir ve hesap açarak bu saklamaya açık rıza vermiş olursunuz. Bildirimlerin iletilmesi için cihazınızın bildirim adresi Expo Push Service üzerinden Google FCM (Android) ve Apple APNs (iOS) altyapısına aktarılır. Harita karoları CARTO sunucularından yüklenir; bu sırada cihazınızın IP adresi ve görüntülediğiniz harita bölgesi CARTO'ya iletilir. Uygulama çökerse ya da beklenmedik bir hata oluşursa teknik hata raporu, hataları gidermek için hizmet aldığımız Sentry'ye (Functional Software, Inc.) aktarılır (bkz. 12. bölüm). Kahve Falı'nı kullanırsanız fincanınızın iki fotoğrafı ve fal sorularına verdiğiniz cevaplar, falın yazılması için yapay zekâ hizmeti aldığımız Anthropic'e (ABD) aktarılır; bu aktarım için ilk falınızdan önce, alıcıyı gösteren bir ekranda ayrıca açık izniniz alınır ve izninizi Profil'den istediğiniz an geri alabilirsiniz. Google ya da Apple ile giriş yaptığınızda ilgili şirketin kendi gizlilik politikası da geçerlidir. Kasada kodunuzu okutan kafe; adınızı, puan bakiyenizi, o kafedeki yıldız sayınızı, kullanılmamış kuponlarınızı ve o kafedeki ziyaret kayıtlarınızı görür; e-posta adresinizi görmez. Kafeler ayrıca kişisel bilgi içermeyen toplu sayıları (ör. bu ay kaç yeni ya da geri gelen müşteri, bildirimin kaç kişiye ulaşabileceği) görür. Gönderdiğiniz kafe önerileri Yine ekibine kafe adına göre toplanmış ve isimsiz olarak gösterilir. Bir kafeye yorum yaptığınızda yorumunuz, puanınız ve profil adınız (varsa "doğrulanmış ziyaretçi" işaretiyle) o kafenin sayfasında, giriş yapmamış misafirler dâhil uygulamadaki tüm kullanıcılara açık olarak yayımlanır.
6. Bildirimler
Bildirimler isteğe bağlıdır; izin ilk kurulumda sorulur ve istediğiniz zaman uygulamada Profil › Bildirimler anahtarından ya da cihazınızın ayarlarından kapatılabilir. Anahtarı kapattığınızda bildirim adresiniz sunucudan silinir ve cihazınızda kurulu çark hatırlatması da kaldırılır. İzin verirseniz cihazınıza özel bildirim adresi (Expo push token) hesabınızla ilişkilendirilerek saklanır ve yalnızca kampanya, gün sonu paketi, yıldız kartı ("1 yıldız kaldı", "kart doldu"), bir süredir uğramadığınız kafeden hatırlatma, davet ödülü, kafenin iptal ettiği paket ayırtması ve Yine duyurusu bildirimleri için kullanılır. Kampanya, paket ve hatırlatma bildirimleri yalnızca favorilediğiniz ya da son bir yılda kasada işlem yaptığınız kafelerden, "Yakınımdaki fırsatlar" açıksa ayrıca 2 km yakınınızdaki kafelerden gelir; aynı gün birden çok kafenin teklifi varsa bunlar tek bildirimde toplanır; Yine duyuruları (yeni kafeler, yeni özellikler gibi) ise Yine adına, bildirimleri açık tüm kullanıcılara ve günde en fazla bir kez gönderilir. Bunların hepsinden size günde en fazla biri gönderilir; kafe kampanyaları günde iki kez (12:00 ve 18:00), otomatik paket ve hatırlatma bildirimleri ile Yine duyuruları 09:00–21:00 arasında gönderilir. Bu adres hesabınızı sildiğinizde birlikte silinir.
7. Google ve Apple ile giriş
Google ile giriş yaptığınızda Google, adınızı ve e-posta adresinizi bize iletir; bu bilgiler hesabınızı oluşturmak ve profilinizde adınızı göstermek için kullanılır. Google'ın ilettiği profil fotoğrafınızın bağlantısı ve Google hesap kimliğiniz de kimlik doğrulama sağlayıcımızda (Supabase Auth) saklanır; uygulamada gösterilmez ve başka amaçla kullanılmaz, hesabınızı sildiğinizde birlikte silinir. Google hesabınızın şifresine erişimimiz yoktur. Giriş sırasında Google'ın yaptığı işlemler için Google'ın gizlilik politikası geçerlidir. Apple ile giriş yaptığınızda Apple, adınızı yalnızca ilk girişte ve e-posta adresinizi iletir; "E-postamı gizle" seçeneğini kullanırsanız gerçek adresiniz yerine Apple'ın size özel yönlendirme adresi paylaşılır. Apple hesap kimliğiniz yalnızca kimlik doğrulama için saklanır ve hesabınızı sildiğinizde birlikte silinir; Apple hesabınızın şifresine erişimimiz yoktur.
8. Harita
Kafe haritası, uygulamanın içine gömülü Leaflet kütüphanesiyle çizilir; çalışma anında üçüncü taraf bir betik yüklenmez. Harita görüntüleri (karolar) CARTO sunucularından alınır; bu istekler sırasında IP adresiniz ve baktığınız bölge CARTO'ya iletilir. Harita üzerinden reklam gösterilmez ve izleme yapılmaz.
9. Saklama süresi ve silme
Verileriniz hesabınız açık kaldığı sürece saklanır; size gönderilen bildirimlerin kaydı 120 gün, yaklaşık konum kaydı 7 gün, anonim kullanım ölçümleri 180 gün, Sentry'ye giden çökme raporları en geç 90 gün, kahve falı kayıtları 30 gün (bildirdiğiniz fal 180 gün) sonra kendiliğinden silinir. Hesabınızı uygulama içinden kalıcı olarak silebilirsiniz: Profil sekmesi → "Yardım ve destek" → "Hesabımı sil" → onay. Silme sonrasında hesap, favoriler, kuponlar, yıldızlar, puanlar, kafe notları, paket ayırtmaları, QR kodları, seri ve oyun ödülleri, kahve falı kayıtları, yorumlar, tasarruf kayıtları, davet kodu ve davetler, kafe önerileri, bildirim kayıtları, yaklaşık konum kaydı ve bildirim adresi silinir; kafelerin ciro kayıtlarındaki ziyaret satırları kimliğinizden arındırılarak (anonim) tutulur. Aynı e-posta adresiyle açılan yeni hesabın davet ödülü alabilmesini önlemek için e-posta adresinizin geri döndürülemez özeti (SHA-256) bir yıl saklanır; adresinizin kendisi saklanmaz ve bu özet başka amaçla kullanılmaz. Adımlar yine.app/hesap-silme adresinde de yer alır; dilerseniz kayıtlı e-posta adresinizden destek@yine.app adresine "Hesap silme talebi" konulu bir e-posta da gönderebilirsiniz.
10. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve işlemeye itiraz etme haklarına sahipsiniz. Talepleriniz için destek@yine.app adresine e-posta gönderebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.
11. Çerezler ve yerel depolama
Uygulama reklam veya izleme çerezi kullanmaz. Cihazınızda yalnızca oturumunuzu açık tutmak için oturum bilgisi ile tema tercihi, tanıtım ekranının görüldüğü ve misafir modunda olduğunuz bilgisi, kullanım ölçümü için rastgele üretilen cihaz kimliği, gönderilmeyi bekleyen çökme raporları ve mağaza puanı isteğinin son tarihi gibi uygulama ayarları saklanır; bu veriler uygulamayı kaldırdığınızda silinir.
12. Uygulama kullanım ölçümü
Mağaza sürümünde uygulama; hangi ekranların açıldığını, bazı işlemleri (uygulamayı açma, QR kodunu açma, kafe sayfasını açma, gün sonu paketi ayırtma, kafe önerme, bildirime dokunma, paylaşma, mağaza puanı isteği) ve uygulama hatalarını (hata mesajı, ekran, uygulama sürümü, cihaz türü) cihazınızda rastgele üretilen bir kimlikle kaydeder. Bu kimlik hesabınızla ilişkilendirilmez; kayıtlar adınızı, e-postanızı ya da konumunuzu içermez ve 180 gün sonra silinir. Amaç uygulamanın nasıl kullanıldığını görmek ve hataları gidermektir; reklam ya da profilleme için kullanılmaz, üçüncü kişilerle paylaşılmaz. Uygulama çökerse ya da beklenmedik bir hata oluşursa ayrıca hatanın teknik ayrıntısı (hata kaydı, hatadan hemen önceki ekran geçişleri ve dokunulan düğmeler, uygulama sürümü, cihaz modeli, işletim sistemi sürümü) hata takip hizmeti Sentry'ye gönderilir; çökmede rapor bir sonraki açılışta gönderilir. Bu rapora adınız, e-postanız, hesap kimliğiniz ya da konumunuz eklenmez.
13. Hile önleme
Ödüllerin kişi başına tek hesaba verilmesi için uygulama, oturum açtığınızda telefonunuzun kalıcı kimliğinin (Android'de cihaz kimliği, iPhone'da uygulamanın anahtar zincirinde tuttuğu rastgele kimlik) geri döndürülemez özetini (SHA-256) hesabınızla birlikte kaydeder; e-posta adresinizin özeti de aynı amaçla tutulur. Bu özetlerden kimliğin ya da adresin kendisi elde edilemez. Yalnız aynı telefonda ya da aynı e-postayla açılmış başka bir hesap olup olmadığını anlamak için kullanılır; reklam ya da takip için kullanılmaz, üçüncü kişilerle paylaşılmaz ve hesabınızı silince silinir. Kafeler, kendi kasalarında işlenen fişleri (uygulamadaki adınız, tarih, tutar, yıldız) kasa özetlerinde görür.
14. Kahve falı
Oyun Alanı'ndaki Kahve Falı'nda fincanınızın iki yüzünün fotoğrafını çekerseniz ya da seçerseniz fotoğraflar cihazınızda küçültülür ve "Falıma bak"a dokunduğunuzda falın yazılması için sunucumuz üzerinden Anthropic'in (ABD) yapay zekâ hizmetine gönderilir. İlk falınızdan önce bu aktarım için alıcıyı gösteren bir ekranda açık izniniz istenir; izninizi Profil'deki "Kahve falı izni" anahtarından istediğiniz an geri alabilirsiniz. Fotoğraflar galerinize kaydedilmez ve bizde saklanmaz; yalnız o falın yazılması için kullanılır. Kahve Falı isteğe bağlıdır; izin vermezseniz uygulamanın geri kalanını falsız kullanmayı sürdürebilirsiniz. Fotoğraflarla birlikte yalnız seçeneklerden işaretlediğiniz dört cevap gönderilir; adınız ve e-posta adresiniz gönderilmez. Yazılan fal metni, telvede görülen işaretler ve cevaplarınız, falınızı gün içinde yeniden görebilmeniz için 30 gün saklanır; uygunsuz bulup bildirdiğiniz fal, incelenmek üzere 180 gün saklanır. Anthropic'in kendi gizlilik politikası da geçerlidir. Kahve falı eğlence amaçlıdır ve puan kazandırmaz.